There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The BasicJsonStringifier::SerializeJSArray function in json-stringifier.h in the JSON stringifier in
    Google V8, as used in Google Chrome before 47.0.2526.73, improperly loads array elements, which allows
    remote attackers to cause a denial of service (out-of-bounds memory access) or possibly have unspecified
    other impact via crafted JavaScript code. (CVE-2015-6764)

  - Node.js 0.12.x before 0.12.9, 4.x before 4.2.3, and 5.x before 5.1.1 does not ensure the availability of a
    parser for each HTTP socket, which allows remote attackers to cause a denial of service (uncaughtException
    and service outage) via a pipelined HTTP request. (CVE-2015-8027)

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本比 8.1 版舊。因此，會受到 Xcode Server 的 Node.js 元件中多個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。

此更新含有 nodejs 4.2.4，可修正下列問題：

- CVE-2015-6764：不明超出邊界存取弱點 (boo#956902)

- CVE-2015-8027：不明拒絕服務弱點 (boo#956901)

下列非安全性錯誤已修正：

- boo#948045：Nodejs 4.0 rpm 未安裝 addon-rpm.gypi

- boo#961254：common.gypi 應安裝於 /usr/share/node，且 npm 需要 nodejs-devel

此外，4.2.2、4.2.3 和 4.2.4 版本也納入所有上游錯誤修正和改善功能。

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 8.1。因而会受到 Xcode 服务器的 Node.js 组件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞造成拒绝服务情况或执行任意代码。

此更新包含 nodejs 4.2.4，修复了下列问题：

- CVE-2015-6764：不明越界访问漏洞 (boo#956902)

- CVE-2015-8027：不明拒绝服务漏洞 (boo#956901)

修复了以下非安全缺陷：

- boo#948045：Nodejs 4.0 rpm 未安装 addon-rpm.gypi

- boo#961254：common.gypi 应在 /usr/share/node 中安装，而且 npm 需要 nodejs-devel

此外，4.2.2、4.2.3 和 4.2.4 版本也纳入了所有上游缺陷补丁和改进功能。

遠端主機受到 GLSA-201612-43 中所述的弱點影響 (Node.js：多個弱點) 在 Node.js 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能造成拒絕服務情形或發動攔截式攻擊。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201612-43 中所述漏洞的影响（Node.js：多个漏洞）在 Node.js 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能造成拒绝服务情况或执行中间人攻击。解决方法：目前无任何已知的解决方法。

リモートホストは、GLSA-201612-43（Node.js：複数の脆弱性）で説明されている脆弱性による影響を受けます。Node.jsで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、サービス拒否状態を引き起こしたり、中間者攻撃を行う可能性があります。回避策：現時点では、既知の回避策はありません。

リモートのmacOSまたはMac OS XホストにインストールされているApple Xcodeのバージョンは8.1より前です。したがって、XcodeサーバーのNode.jsコンポーネントは、リモートでコードが実行される複数の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれらを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。

この更新には nodejs 4.2.4 が含まれており、次の問題を修正しています：

- CVE-2015-6764：詳細不明な領域外のアクセスの脆弱性（boo#956902）

- CVE-2015-8027：詳細不明なサービス拒否の脆弱性（boo#956901）

以下の非セキュリティ問題が修正されました。

- boo#948045：Nodejs 4.0 rpm は addon-rpm.gypi をインストールしません

- boo#961254：common.gypi は /usr/share/node にインストールする必要があり、npm では nodejs-devel が必要です

また、4.2.2、4.2.3、および 4.2.4 のリリースには、Upstream のバグ修正と改善もすべて含まれています。

The remote host is affected by the vulnerability described in GLSA-201612-43 (Node.js: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Node.js. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition, or       conduct man-in-the-middle attacks.
  Workaround :

    There is no known workaround at this time.

The version of Apple Xcode installed on the remote macOS or Mac OS X host is prior to 8.1. It is, therefore, affected by multiple remote code execution vulnerabilities in the Node.js component of the Xcode Server. An unauthenticated, remote attacker can exploit these vulnerabilities to cause a denial of service condition or the execution of arbitrary code.

This update contains nodejs 4.2.4 and fixes the following issues :

  - CVE-2015-6764: unspecified out-of-bounds access     vulnerability (boo#956902)

  - CVE-2015-8027: unspecified denial of service     vulnerability (boo#956901)

The following non-security bugs were fixed :

  - boo#948045: Nodejs 4.0 rpm does not install     addon-rpm.gypi

  - boo#961254: common.gypi should install at     /usr/share/node and npm requires nodejs-devel

Also contains all upstream bug fixes and improvements in the 4.2.2, 4.2.3 and 4.2.4 releases.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
401107	Alpine: multiple nodejs packages: security update to 4.2.1-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
401107	Alpine: multiple nodejs packages: security update to 4.2.1-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	critical
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
88130	openSUSE 安全性更新：nodejs (openSUSE-2016-46)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
88130	openSUSE 安全更新：nodejs (openSUSE-2016-46)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
95817	GLSA-201612-43：Node.js：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/14	2026/1/14	high
95817	GLSA-201612-43：Node.js：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/14	2026/1/14	high
95817	GLSA-201612-43：Node.js：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/12/14	2026/1/14	high
94935	Apple Xcode < 8.1のNode.js複数RCE（macOS）	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
88130	openSUSE セキュリティ更新：nodejs（openSUSE-2016-46）	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
95817	GLSA-201612-43 : Node.js: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/12/14	2026/1/14	high
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
88130	openSUSE Security Update : nodejs (openSUSE-2016-46)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high

检测

插件搜索

critical

critical

critical

high

critical

high

high

high

high

critical

high

high

critical

high